Chrome ExtensionのLive HTTP Headersの調査(CoolBar.Pro導入 Extensionが何を行うかの調査)

a.md Chrome ExtensionのLive HTTP Headersを調査した。Firefox用のものではない。Firefox用のものではない。 https://chrome.google.com/webstore/detail/live-http-headers/iaiioopjkcekapmldfgbebdclcnpgnlo 11/7追記 類似 or 同様の方法で難読化scriptを埋め込んでいる拡張機能が大量にあったため、Googleに報告済み。 https://twitter.com/bulkneets/status/795260268221636608 English version: https://translate.google.com/translate?sl=ja&tl=en&js=y&prev=_t&hl=ja&ie=UTF-8&u=https%3A%2F%

[t-tanaka]

HTTP Headersも含めて「不正行為を報告」しておいたが，くだんのHTTP Headers含めていまだにインストール可能状態におかれている。Chromeウェブストア自体が信用ならないものとして扱うべき。

[tanakakazu]

サムネの顔、久しぶりに見た気がする

[burnworks]

『webサイト側のCSPを無効化』凶悪だ。

[nimroder]

CSPって知らなかった。Content Security Policyというのか。勉強になる

[yhira0202]

真っ黒クロスケ、今ちょうどトトロやってるし。

[tokishi48]

直接関係ないが、自分がオープンソースとかのソフト使うようになってる理由のひとつがソースが開示されてることによる安心感とかが大きくて、それを踏まえると色んなものが衆目にさらされるべきなのかもしれない。

[meeyar]

「Firefox用のものではない」つられて削除しちゃったっ…o(>_<, )o名称粉らわしいのもよくない。

[s17er]

ストアという名の野良

[t-murachi]

相変わらず仕事が早い…。Firefox用のは違うのか (わしもつられて消した人)

[YassLab]

“何が起きるか(事実): 拡張機能をインストールしてから、約1日以上経過しているなら、webサイトに対するscript injectionが有効化されている。有効化されるとwebサイト側に設定してあるCSPが無効化されてしまう。”

[KoshianX]

ずいぶん汚染が進行してるんだな……。これならまだ user script 使えた方がマシだったなあ。アップデートごとの審査ができるくらいのコストはかけられないのかな……。

[witchstyle]

(2016/11公開のエントリ) マルウェア化されていたChrome拡張機能の Live HTTP Header の調査

[koyhoge]

malaさんによる悪質Chrome機能拡張の調査。Live HTTP Headersって昔入れていた記憶があるし、有名どころがこういう状態だとエコシステム崩壊の可能性がある。

[amino_acid9]

こちらもまっくろくろすけか。ブラウザ履歴を取得販売してるとされたWOTをすぐに削除したMozillaと違って、11月6日現在でLive付き無しどちらもインストール可能なChromeストア大丈夫かいな

[teppeis]

Chromeストア的な仕組みの中でどうやって解決できるか？っていうと難しいな。

[sho]

あれ、Liveついてる方もついてない方もか。Google怠慢すぎるだろ。Chrome storeはもうどうしようもないな。

[tettekete37564]

非常に助かる

[shoh8]

超極悪。発覚したけど情報届かないまま使ってるユーザかなり居そう

[ryun_ryun]

もはやアドオン類は信頼をおける企業以外のものは入れない方が精神衛生上いいかね。

[IGA-OS]

やはり真っ黒でした。

[mongrelP]

Chrome拡張にはチェック機能ちゃんとあるんか感

[lli]

続報に期待。CSPオフってめっちゃ悪意を感じる。

[kz78]

"一定時間経過後に有効化されるので外部scriptのロードなど、不審な動きを検知しにくくなっている" "検知しにくくするための方法がマルウェアが使う手法そのもの"

[iekusup]

ほー。

[karumado]

“検知しにくくするための方法がマルウェアが使う手法そのもの”あー。

[machoo1038]

Chrome ExtensionのLive HTTP Headersの調査(https://t.co/WEXHIFt8le導入 Extensionが何を行うかの調査) · GitHub

[side_tana]

オウ

[ebo-c]

"一定時間経過後に有効化されるので外部scriptのロードなど、不審な動きを検知しにくくなっている" うわぁ…… "webサイト側のCSPを無効化している時点で、少なくともwebサイトに対して害悪がある" うぼぁ……

[stealthinu]

例のChromeのLive HTTP Headersのマルウェアコード読み込みについてmalaさんの調査。アップ後すぐじゃなく一定時間後に画像から外部スクリプト読み込みなど巧妙。／HTTP HeadersじゃなくLiveのも同様にやられてるということ！

[teramako]

目的は不明だが手段は真っ黒と。